搜索

[18626] 2021-06-03_从druid未授权到进入后台

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-18
2021-06-03_从druid未授权到进入后台 从 d r u i d 未 授 权 到 进 入 后 台 h e r e 4 0 4   2 0 2 1 - 0 6 - 0 3 发 现 存 在 d r u i d 未 授 权 访 问 。 替 换 s e s s i o n 的 手 法 ， 很 多 朋 友 都 会 ， 然 而 没 有 并 没 有 s e s s i o n 。 从 U R I 页 面 批 量 提 取 U R I ， 在 b u r p 中 i n t r u d e r 模 块 构 造 p o s t 包 ， 寻 找 未 授 权 可 访 问 的 接 口 。 发 现 某 接 口 返 回 了 部 分 用 户 名 信 息 。 继 续 对 接 口 测 试 ， 发 现 存 在 u p d a t e P a s s w o r d 接 口 ， 接 口 直 接 返 回 了 缺 乏 的 参 数 字 段 值 ， 发 现 仅 仅 仅 仅 提 供 新 的 密 码 口 令 及 可 重 置 任 意 用 户 密 码 。 使 用 重 置 后 的 密 码 ， 成 功 登 录 系 统 。

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理